【免费下载链接】Damn-Vulnerable-DroneDamn Vulnerable Drone is an intentionally vulnerable drone hacking simulator based on the popular ArduPilot/MAVLink architecture, providing a realistic environment for hands-on drone hacking.项目地址https://gitcode.com/gh_mirrors/da/Damn-Vulnerable-Drone点击查看免费下载Damn Vulnerable Drone 是一款基于 ArduPilot/MAVLink 架构的故意脆弱无人机黑客模拟平台。它的攻击场景Attack Scenarios全部由 YAML 配置文件驱动存放在simulator/mgmt/templates/pages/attacks/目录下每个文件就是一个可被 Web 管理界面直接渲染的攻击教学关卡。本文将带你完整解析这份 YAML 配置的结构只需三步你就能为项目新增一个自己的攻击场景。一、先看懂攻击场景体系六大战术分类所有攻击场景按战术tactic分为 6 个目录这也是 Web 界面攻击列表页的分组依据目录战术分类典型场景recon/Reconnaissance侦察无人机发现、WiFi 破解tampering/Protocol Tampering协议篡改GPS 欺骗、高度伪造dos/Denial of Service拒绝服务通信链路洪水、GPS 偏移injection/Injection注入航点注入、MAVLink 命令注入exfiltration/Exfiltration数据窃取飞行日志提取、摄像头窃听firmware/Firmware Attacks固件攻击固件反编译、固件修改分组逻辑写在前端路由中见 pages_attacks.py启动时它会把 6 个目录下的.yml/.yaml文件扫描出来并排序展示。二、YAML 配置全解析逐字段读懂一个真实文件以侦察类的 drone-discovery.yaml 为例一个攻击场景文件由以下字段构成1. 顶层元信息title场景标题会显示在列表页和详情页description一句话摘要展示在标题下方order数字排序权重越小越靠前不写则排到同组最后参考 pages_attacks.py 的排序逻辑breadcrumb面包屑导航数组第一项通常指向/attacks列表页。2. sections正文三大板块sections是一个数组模板会按title识别不同板块渲染规则见 template.html板块 title渲染位置content 类型Description左侧 8 列正文区字符串支持 HTML如brResources右侧 4 列边栏text/link链接列表Solution Guide或其他任意标题通栏区域配合steps使用其中Solution Guide板块推荐加上collapsible: true渲染时会自动折叠为 Reveal Solution 手风琴避免剧透——参考 waypoint-injection.yaml。steps里每一步包含title和descriptiondescription支持内嵌 Markdown 代码块和 HTML 链接。三、三步新增一个攻击场景假设你要在注入分类下新增Payload-Size-Limit-Bypass场景建文件在 injection 目录 下新建payload-size-limit-bypass.yaml.yaml或.yml均可文件名即 URL slug。写配置按上一节的字段结构填写最小骨架如下title: Payload Size Limit Bypass description: 演示如何绕过无人机载荷大小限制。 order: 9 breadcrumb: - text: Attack Scenarios link: /attacks - text: Injection - text: Payload Size Limit Bypass sections: - title: Description content: | 场景描述正文支持 HTML。 - title: Resources content: - text: MAVLink 协议 link: https://mavlink.io/en/ - title: Solution Guide collapsible: true steps: - title: Step 1. 连接目标 description: | 具体操作步骤代码块用三引号包裹。验证重启 mgmt 服务python app.py或重新进入容器访问/attacks列表页新场景会按order自动出现在 Injection 列中点击即可打开详情页。四、常见坑位与检查清单 文件名与 URL 强绑定路由/attacks/tactic/filename按 tactic 目录名 文件主名精确匹配见 pages_attacks.py目录名写错如reconnaissance而非recon会导致 404。YAML 缩进错误解析失败时该文件会被静默跳过日志中有Failed to load记录可用yaml.safe_load提前自检。collapsible忘了配steps折叠板块依赖steps数组只给content不会显示内容。order保持唯一相同 order 时按标题字母序兜底排序建议按战术组内顺序显式编号。描述支持 HTML模板对content使用了| safe过滤可直接写a、br但也意味着内容不会被自动转义注意来源可信。五、延伸相关模块路径场景加载与路由simulator/mgmt/routes/pages_attacks.py场景详情页模板simulator/mgmt/templates/pages/attacks/template.html攻击列表页模板simulator/mgmt/templates/pages/attacks/list.htmlFlask 应用入口simulator/mgmt/app.py掌握这套 一个 YAML 一个场景 的约定后扩展 Damn Vulnerable Drone 的攻击矩阵就变得非常轻量——不碰任何代码只改配置即可上线新的训练关卡。赞分享【免费下载链接】Damn-Vulnerable-DroneDamn Vulnerable Drone is an intentionally vulnerable drone hacking simulator based on the popular ArduPilot/MAVLink architecture, providing a realistic environment for hands-on drone hacking.项目地址https://gitcode.com/gh_mirrors/da/Damn-Vulnerable-Drone点击查看免费下载相关推荐固件攻击终极路径Damn Vulnerable Drone的ArduPilot固件反编译与修改全流程固件攻击终极路径Damn Vulnerable Drone的ArduPilot固件反编译与修改全流程 Damn Vulnerable DroneDVD是一让无人机彻底迷路Damn Vulnerable Drone上的3种GPS欺骗与干扰攻击详解让无人机彻底迷路Damn Vulnerable Drone上的3种GPS欺骗与干扰攻击详解 Damn Vulnerable Drone 是一款故意植入漏洞的无podman-compose 实战用 Azure Vote 示例快速跑通双容器应用、.env 端口注入与一键启动podman compose 实战用 Azure Vote 示例快速跑通双容器应用、.env 端口注入与一键启动 Azure Vote 是 podman co上一篇如何用ParsecVDisplay免费创建虚拟显示器解决串流直播与多屏办公的新手完整教程下一篇gatsby-theme-mdx-deck 实战指南用 MDX 为任意 Gatsby 站点添加幻灯片 Deck创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
